1. 币人屋首页
  2. 行情分析

Chainlink去中心化预言机 x Curve LP通证

用Curve Finance流动性资金池打造能够抵御价格操纵攻击的DeFi应用用Curve Finance流动性资金池打造能够抵御价格操纵攻击的DeFi应用本文的目的是帮助各个协议安全集成至Curve。Curve本身从来没有受到过攻击,并且……

用Curve Finance流动性资金池打造能够抵御价格操纵攻击的DeFi应用

用Curve Finance流动性资金池打造能够抵御价格操纵攻击的DeFi应用

DeFi

本文的目的是帮助各个协议安全集成至Curve。Curve本身从来没有受到过攻击,并且不依靠任何预言机。

用Curve Finance流动性资金池打造能够抵御价格操纵攻击的DeFi应用

Curve Finance是采用了先进自动做市商(AMM)模式的去中心化交易所,其目标是将稳定币的交易滑点降至最低。由于稳定币资产性质相同,因此兑换汇率通常都比较稳定。

然而,我们在过去一个月中发现了一个安全漏洞,那就是资金实力雄厚或通过闪电贷获得资金的攻击者可以在Curve上执行大笔交易,暂时扭曲稳定币的价格,使其偏离实际市场价格。然后攻击者就可以利用价格扭曲操纵使用Curve LP通证作抵押的DeFi协议,协议在执行交易时也会将Curve作为价格预言机。解决这一问题最直接的方案就是放弃使用Curve作为价格预言机,而是选择更为可靠的价格预言机,在流动性资金池中获得准确客观的全球市场价格。

Curve资金池有所谓的虚拟价格,可以用来安全地为Curve LP通证计价。虚拟价格无法被操纵,将Curve LP通证价值与美元挂钩。然而,虚拟价格并不能反应任何一种稳定币的具体价值,在设计协议时这会成为一个巨大的限制。

为了维持Curve生态的安全,我们想与使用Curve LP的DeFi协议分享一个解决方案。我们推荐使用Curve LP的DeFi协议按以下方式接入Chainlink喂价,以避免遭到闪电贷攻击。DeFi协议接入单个价格数据源所产生的安全隐患正在不断显现出来,我们强烈建议所有使用Curve LP的DeFi协议都能重视预言机的选择以及闪电贷攻击问题。

1.为你的LP通证找到合适的喂价

首先,你需要为每种LP通证找到合适的Chainlink喂价。比如,如果你想要用以太币为3pool计价,则需要针对资金池中每种通证接入相应的喂价。在这里我们需要的是DAI、USDT和USDC的喂价。因此,你一开始需要接入DAI/ETH、USDT/ETH和USDC/ETH喂价。

2.在你的合约中输入喂价地址

你可以点击此处查看每个喂价及其地址。你还可以发送邮件到 integration@chain.link联系Chainlink集成团队,深入了解喂价机制和最佳集成方案。

3.向每各喂价请求最新价格数据,并取最低价格

一旦输入了正确的地址,你就可以向每个喂价请求价格数据,详情请查看Chainlink文档的这一篇文章。请求价格数据后,取所有价格的最小值,公式是min_value = min (price1, price2 … priceN)

4.获得LP通证的虚拟价格,并乘以之前获得的最小值

通过取资金池的常量获得虚拟价格,资金池默认每枚稳定币价格为1美元。你可以调用 get_virtual_price 函数来获得每个资金池的虚拟价格。获得价格数据后,将它乘以之前获得的min_value 。因此,min_lp_price = min_value * virtual_price。现在可以将刚刚计算出的价格作为应用中LP通证的价值下限,这种方法既可靠又能抵御任何形式的闪电贷攻击。

如果对于此实现有任何问题,请发送邮件至support@chain.link联系Chainlink团队,将这个可靠的价格机制集成至你的应用。另外,如果你的LP通证应用模式比文中描述的更加复杂,并且你不确定这个模式是否安全,请发邮件至info@curve.fi联系我们。

DeFi

Chainlink官方渠道
DeFi

QQ群: 6135525

微博: https://weibo.com/chainlinkofficial

币乎: https://bihu.com/people/1869894547

合作联系: china@smartcontract.com

GitHub: https://github.com/smartcontractkit/chainlink

Discord: https://discord.gg/aSK4zew

Twitter: https://twitter.com/chainlinkofficial

Telegram: https://t.me/chainlinkofficial


DeFi

本文内容来自于网络,如有侵权,烦请联系我们处理!

本站作为开放的资讯分享平台以供学习研究,所有观点仅代表原作者个人观点,绝不代表本站赞同其观点或证实其描述。

本站提醒:投资有风险,入市须谨慎,本内容不作为投资理财建议。

本文链接::http://www.birwu.com/fx/3995.html

发表评论

邮箱地址不会被公开。 必填项已用*标注

联系我们

工作时间:周一至周五,9:30-18:30,节假日休息